CVE-2026-78577

Tapo C120 v1 and C200 V5 contain a vulnerability in the HTTPS onboarding scan function due to missing authentication. After initial setup, an unauthenticated attacker on the same local network can invoke the scan action and retrieve nearby wireless access-point metadata, including SSIDs, BSSIDs,...

EUVD-2026-90981

Tapo C120 v1 and C200 V5 contain a vulnerability in the HTTPS onboarding scan function due to missing authentication. After initial setup, an unauthenticated attacker on the same local network can invoke the scan action and retrieve nearby wireless access-point metadata, including SSIDs, BSSIDs,...

CVE-2026-78577

The Tapo C120 v1 and C200 V5 security cameras are vulnerable to an information disclosure flaw in the HTTPS onboarding scan function . Due to missing authentication , an unauthenticated attacker residing on the same local network can trigger the scan to retrieve metadata from nearby wireless acce...

EUVD-2026-90975

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

CVE-2026-97662

The AWS security-agent-mcp-server (versions before 0.2.0 ) is vulnerable to an argument injection issue within the diff scan operation . A threat actor can provide a crafted reference value to this operation, potentially allowing them to create, overwrite, or truncate arbitrary files on the host ...

Log-4j-scanner

log4j-scan 脆弱なlog4jホストを発見するための、完全自動化・高精度・広範囲対応のスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...

reconkg

reconkg A vulnerability triage tool. It takes what a scan already found, works out which CVEs plausibly apply, tells you how confident it is and why, and gives you the commands to check for yourself. It does not scan anything, and it does not exploit anything. Install on Kali git clone...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

iptodomain

iptodomain V2 Update V2: Python 2.7から3.8.10へ移行されました。現在、入力ファイルとCSV出力ファイルをサポートしています。 説明:...

Mongodb-Redis-scan

Mongodb-Redis-scan mongodb-redis匿名スキャンスクリプト。mongodbとredisの匿名スキャンに対応しています mongodb-redis匿名スキャンスクリプト。mongodbとredisの匿名スキャンに対応しています。このスクリプトは以前のニーズに応じて作成したもので、現在は皆さんの学習と研究のために共有しています: 使い方： バッチスキャン：Mongodbscan.py -m 100 -u ip.txt url.txt IPレンジスキャン：Mongodbscan.py -m 100 -g 192.168.1.1-192.168.1.254 url.t...

git-scan

git-scan このツールは、ウェブサイトに公開された ".git" ディレクトリがあるかどうかをスキャンして特定するために設計されています。".git" ディレクトリには、ソースコードや Git 設定ファイルなどの機密情報が含まれている可能性があります。 機能 ウェブサイト上で ".git/HEAD" ディレクトリが利用可能かどうかを調べるため、URL を大量にスキャンします。 HTTP リクエストを送信してレスポンスを確認するために、"requests" などの Python ライブラリを使用します。...

nmap-farewell

nmap-farewell このツールは、Linuxカーネルのnfnetlinkqueue機能の能力を実証することを目的としています。 より詳細な情報については、この記事をお読みください。 パケットがカーネルによってドロップされる前に、それらはさらなる処理のためにこのツールに送信されます。 リモートピアがマシン上の多数のクローズドポートに到達しようとした場合、そのIPアドレスのドロップステートメントをネットワークスタックの非常に早い段階（パケットのデフラグメンテーションや接続追跡が行われる前）に挿入することで、自動的に禁止されます。...

nmap-vulnerability-scan-scripts

Synopsys CyRC脆弱性勧告: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

shai-scan

shai-scan npmおよびPyPIのサプライチェーン侵害をスキャンするゼロ依存CLIツール なぜ？ 2026年5月11日、Mini Shai-Hulud （CVE-2026-45321、GHSA-g7cv-rxg3-hmpx）と名付けられた自己増殖型サプライチェーンワームがnpmエコシステムを侵害しました。TeamPCP （別名DeadCatx3、PCPcat、ShellForce、CipherForce）によるものとされ、このマルウェアはGitHub ActionsのOIDCトークンを乗っ取り、有効なSLSA Build Level...

CVE-2019-19781

CVE-2019-19781 CVE-2019-19781 モジュール（Router Scan Project用） 使い方 準備 pip3 install ipcalc,requests 使用方法 python3 scanner.py 著作権 このリポジトリのTCP応答を送信する部分の一部は、trustedsec/cve-2019-19781 からフォークされ、Router Scan Project のAPI向けに一部変更されています。...

CVE-2018-13379

CVE-2018-13379 Router Scan Project 用 CVE-2018-13379 モジュール 使用方法 準備 pip3 install time,threading,ipcalc,requests 使い方 python3 exp.py -f list.txt 著作権 TCP 応答を送信するこのリポジトリの一部は、Router Scan Project の API 向けに一部変更を加えた上で、milo2012/CVE-2018-13379 からフォークされたものです。...

CVE-2026-38945

CVE-2026-38945 著者: Rafael José Núñez Gulías 会社: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 および以前のバージョン Raynet アドバイザリ: RSEC200967 rvia in Raynet executes a find command with improperly terminated search criteria to locate Java installations when the oracle option is invoked...

log4v-vuln-check

Log4JS ファイル＆脆弱性スキャナー + ローカルポートバインドスキャナー このスクリプトは、サーバーが CVE-2021-44228（log4j の脆弱性）の影響を受ける可能性があるかどうかを高速にチェックするために使用されます。 脆弱性がないことを100%保証するものではありませんが、脆弱性の可能性があるかどうかのヒントを提供します。 機能: apt リポジトリを更新 "sudo apt-get update -y" （無効、必要に応じてコメント解除） スクリプトの依存関係をインストール "sudo apt-get install lsof unzip locate mlocat...

CVE-2025-69599

CVE-2025-69599 著者: Rafael José Núñez Gulías 会社: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet 勧告: RSEC200965 Raynet の rvia は、制御されていない検索パス要素 の問題に対して脆弱です。共有オブジェクトをロードし、システムバイナリ（.so やヘルパーバイナリなど）を呼び出す際に相対パスが使用されるため、ユーザーが PATH 環境変数の操作を通じて実行される最終的なバイナリや .so...

Hybrid Submit

Hybrid Analysis 배치 제출 스크립트 이 Python 스크립트는 폴더를 재귀적으로 스캔하여 실행 파일, 스크립트, 문서 및 기타 관련 파일 을 Hybrid Analysis Falcon Sandbox에 제출하여 자동화된 악성코드 분석을 수행합니다. 특징 디렉터리를 재귀적으로 탐색 지원되는 파일 형식만 제출 아래 목록 참조 비어 있거나, 너무 크거나, 이전에 제출된 파일은 건너뜀 경로 순회 공격 방지 – 파일이 스캔 루트 내에 있는지 확인 심볼릭 링크 건너뛰기 – 중복되거나 의도하지 않은 제출 방지 지속적인 reques...